grailsのクエリ文字列paramsを暗号化します

Question

私はこれをプライマリセキュリティ層、あるいは私だけでも快適になるものに依存しませんしかし、それは物事の仕組みを難読化するもう一つの層に過ぎません。

すでにgrailsのクエリ文字列paramsを暗号化できるようなものがあるかどうか疑問に思っていましたか？これを行うために何かを書くのは簡単ですが、既に利用可能なものを探しているだけです。以下のような...

<g:link controller="pony" action="ride" params="[thing:thingInstance.id.encrypt()]" />Go</g:link> 

ユーザーが..\pony\ride\MaybeSomeMD5EncodedStringHere代わりの..\pony\ride\1

class PonyController{ 

    @Secured(['ROLE_AUTH_USER']) 
    def ride ={ 
     //additional security checks handled by Spring Security Core 
     def thing = Thing.get(thingInstance.id.dencrypt()); 
    } 

} 

Answer 1

ユーザーがなされた要求を変更することで害を与えることはできないはず見

何か。アプリケーションは、/ Users/delete/1というリンクが表示されていないことを確認するだけでなく、アクセス許可とロールに基づいてすべての要求を確実に保護する必要があります。そのコントローラーはが実際にあなたの許可を確認する必要がありますに関係なく。

とにかく、私が知っているプラ​​グインはありません。おそらく、自分のロールするのが簡単かもしれないからです。ちょうどあなたのURLMappingsを編集：

http://www.grails.org/doc/latest/ref/Plug-ins/URL%20mappings.html

、おそらく十分にそれを難読化することを、Base64のに変換のような何かをします。

encoded = s.bytes.encodeBase64().toString() 

これは、セキュリティの固体の形態ではないので、あなたがそれを必要とし、これは行動のあなたの計画であれば、あなたは間違ったことをやって、覚えておいてください。

;）